ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
1. Общие положения
Политика описывает подход к обработке и защите персональных данных посетителей информационного сайта «Трава и Бетон» и лиц, обращающихся к оператору. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства Российской Федерации.
Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Обработка может включать получение, запись, хранение, использование, уточнение и уничтожение таких сведений.
В текущей версии сайта нет регистрации, форм отправки данных, онлайн-оплаты и доставки; аналитические скрипты в исходном коде не обнаружены. Это не означает отсутствия обработки при работе хостинга или обращении посетителя по опубликованным контактам.
2. Сведения об операторе
Оператор определяет цели, состав и условия обработки персональных данных. Реквизиты и контакт для обращений приведены ниже.
- Полное наименование
- Индивидуальный предприниматель Иванова Юлия Александровна
- ИНН
- 772087806784
- ОГРНИП
- 325774600503463
- Адрес ИП
- г. Москва, ул. Новокосинская, д. 47
- Электронная почта
- 9035964405ii@gmail.com
3. Категории обрабатываемых персональных данных
При добровольном обращении по электронной почте или телефону могут обрабатываться предоставленные заявителем имя, контактные данные, содержание обращения и сведения, необходимые для ответа. Отправка сообщений происходит через выбранные посетителем средства связи, а не через форму сайта.
В зависимости от конфигурации хостинга и средств доставки сайта могут обрабатываться IP-адрес, время и адрес запроса, сведения о браузере и устройстве, сообщения об ошибках и другие технические сведения. Фактический состав журналов пока не подтверждён.
Код сайта не содержит записи document.cookie, localStorage или sessionStorage и не подключает обнаруженных при проверке средств аналитики и рекламного отслеживания. Настройки cookies на стороне хостинга, прокси и внешних ресурсов не проверены; отсутствие cookies не заявляется.
Сайт загружает шрифты с Google Fonts. Загрузка внешнего ресурса предполагает сетевой запрос браузера к его серверам. Состав передаваемых технических сведений и условия такой загрузки требуют отдельной оценки.
Проверить перед публикацией: Уточнить по развёрнутому сайту фактические журналы и HTTP-заголовки Set-Cookie, назначение и сроки cookies, данные запросов к внешним шрифтам. Не делать выводы только по локальному исходному коду.
4. Цели и правовые основания обработки
Для данных обращения предполагаемая цель — рассмотреть вопрос и направить ответ. Для технических сведений предполагаемые цели — предоставление доступа к страницам, обеспечение работоспособности и безопасности сайта, разбор ошибок. Эти цели должны быть сопоставлены с фактическими процессами оператора.
Для каждой цели оператор должен определить применимое основание обработки по статье 6 Федерального закона № 152-ФЗ: согласие, исполнение установленной законом обязанности либо иное предусмотренное законом основание при наличии соответствующих условий. Само посещение сайта не считается универсальным согласием на любые действия с данными.
Обрабатываться должны только сведения, необходимые для конкретной законной цели. Использование обращений для рекламных рассылок или иной дополнительной цели не предусматривается настоящим проектом политики.
Проверить перед публикацией: Подтвердить отдельное правовое основание, категории субъектов и перечень данных для каждой цели, включая ответы на обращения, технические журналы и загрузку внешних шрифтов.
5. Порядок и условия обработки
Обращения могут обрабатываться с участием человека, а технические сведения — автоматически средствами используемой инфраструктуры. Доступ должен предоставляться только лицам, которым он необходим для выполнения соответствующей задачи, с соблюдением конфиденциальности.
Привлечение третьих лиц к обработке требует установления их роли и надлежащего правового основания. В этом проекте не утверждается наличие договоров с конкретными обработчиками, размещение серверов в определённой стране или факт трансграничной передачи.
Внешние ссылки ведут на самостоятельные ресурсы. После перехода посетителю следует ознакомиться с условиями обработки данных соответствующего ресурса. Это не отменяет необходимости оценить запросы, автоматически выполняемые самим сайтом.
Проверить перед публикацией: Установить провайдера хостинга и почты, наличие CDN/прокси и иных получателей данных, места хранения, условия поручения обработки, применимость требований о локализации и трансграничной передаче.
6. Сроки хранения и уничтожения данных
Хранение должно ограничиваться достижением целей обработки, если иной срок не установлен применимым законом или другим надлежащим основанием. По достижении цели либо утрате основания данные подлежат удалению или уничтожению с учётом предусмотренных законом исключений и обязанностей оператора.
Конкретные сроки хранения переписки, технических журналов и резервных копий в проекте не определены. Порядок прекращения обработки и подтверждения уничтожения должен быть установлен до публикации окончательной политики.
Проверить перед публикацией: Указать подтверждённые сроки и критерии хранения для каждого процесса, правила удаления из резервных копий и порядок документирования уничтожения.
7. Права субъектов персональных данных
В пределах, установленных законодательством, субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отзывать согласие, если обработка основана на нём.
Отзыв согласия не исключает продолжения обработки при наличии другого законного основания. Действия или бездействие оператора могут быть обжалованы в Роскомнадзор или суд в установленном порядке.
8. Порядок направления обращений
Вопросы о персональных данных и запросы о реализации прав можно направить на электронную почту оператора или по адресу его регистрации, указанным в разделе 2. Электронная почта для обращений:
В обращении следует изложить суть требования и способ обратной связи. Запрос о реализации прав оформляется с учётом требований Федерального закона № 152-ФЗ. При необходимости уточняются сведения, позволяющие подтвердить полномочия заявителя и связь запроса с обрабатываемыми данными. Не следует направлять избыточные сведения, не относящиеся к обращению.
Обращения рассматриваются в сроки и порядке, установленных применимым законодательством. Необходимость уточнения запроса и основания для ограничения доступа к данным оцениваются в каждом конкретном случае.
9. Меры защиты персональных данных
Оператор обязан принимать необходимые правовые, организационные и технические меры для предотвращения неправомерного доступа, утраты, изменения и распространения данных. Меры должны соответствовать фактическим процессам и рискам обработки.
Для проверки подлежат рассмотрению разграничение доступа, защита учётных записей, обновление программного обеспечения, защищённая передача данных, резервирование и порядок реагирования на инциденты. Этот перечень обозначает предмет проверки, а не подтверждает внедрение каждой меры.
Проверить перед публикацией: Зафиксировать реально реализованные меры, ответственных лиц, порядок обработки запросов и реагирования на инциденты. Проверить необходимость уведомления Роскомнадзора об обработке и статус такого уведомления.
10. Изменение политики
Политика подлежит пересмотру при изменении функций сайта, целей обработки или используемых сервисов. Подключение новых средств сбора данных требует предварительной оценки оснований обработки и обновления информации для посетителей.
Окончательная редакция должна быть утверждена оператором после проверки отмеченных вопросов и размещена на этой странице. Дата утверждения и вступления в силу проекта не установлена.
Проверить перед публикацией: Перед публикацией заполнить отмеченные сведения, провести правовую проверку и утвердить дату и редакцию документа.